Докладчик

Вводная часть

Лабораторная работа Управление пользователями и группами

Цель

Получить представление о работе с учётными записями пользователей и группами пользователей в операционной системе типа Linux.

Выполнение лабораторной работы

Войдем в систему как обычный пользователь и откроем терминал. Определим, какую учётную запись пользователя мы используем, введя команду

Выведем на экран более подробную информацию, используя команду

(UID – id пользователя равный 1000, GID – id группы равный 1000)

Используем команду su для переключения к учётной записи root. При запросе

пароля введем пароль пользователя root

(UID – id пользователя равный 0. GID – id группы равный 0)

Просмотрим в безопасном режиме файл /etc/sudoers, используя, например

Использование visudo обеспечивает безопасность, надежность и правильность во время редактирования критически важного файла конфигурации, что минимизирует риск ошибок, которые могут негативно сказаться на управлении доступом в системе.

Файл

Убедимся, что в открытом с помощью visudo файле присутствует строка %wheel ALL=(ALL) ALL

Запись %wheel ALL=(ALL) ALL предоставляет членам группы wheel возможность использовать команды с повышенными привилегиями

Закрываем файл нажимая esc и вводя :wq

Создадим пользователя alice, входящего в группу wheel и убедимся, что пользователь alice добавлен в группу wheel

Зададим пароль для пользователя alice, Переключимся на учётную запись пользователя alice

Создадим пользователя bob

Установим пароль для пользователя bob

Просмотрим, в какие группы входит пользователь bob

Создание учётных записей пользователей

Переключимся в терминале на учётную запись пользователя root

Откроем файл конфигурации /etc/login.defs для редактирования, используя vim

Найдем параметр CREATE_HOME и убедимся, что он установлен в значение yes.

Также установим параметр USERGROUPS_ENAB no

Перейдем в каталог /etc/skel, создадим каталоги Pictures и Documents:

Это позволит добавить эти каталоги по умолчанию во все домашние каталоги пользо- вателей.

Откроем файл .bashrc

Изменим содержимое файла .bashrc, добавив строку export EDITOR=/usr/bin/vim (

Эта запись означает, что текстовый редактор vim или редактор mceditor будет уста- новлен по умолчанию для инструментов, которые нуждаются в изменении текстовых файлов.

Переключимся в терминале на учётную запись пользователя alice, используя утилиту useradd, создадим пользователя carol

Установим пароль для пользователя carol

Посмотрим информацию о пользователе carol, проверим, в какую первоначальную группу входит пользователь carol

Убедимся, что каталоги Pictures и Documents были созданы в домашнем каталоге пользователя

carol.

Переключимся в терминале на учётную запись пользователя alice

Cтрока записи о пароле пользователя carol в файле /etc/shadow

Сначала мы видим зашифрованный пароль, потом срок действия

Изменим свойства пароля пользователя carol следующим образом

В этой записи срок действия пароля истекает через 90 дней (-x 90). За три дня до истечения срока действия пользователь получит предупреждение (-w 3). Пароль дол- жен использоваться как минимум за 30 дней (-n 30) до того, как его можно будет изменить.

Убедимся в изменении в строке с данными о пароле пользователя carol в файле

/etc/shadow

Убедимся, что идентификатор carol существует не во всех трёх файлах:

Работа с группами

В этом упражнении создадим две группы и добавим некоторых пользователей в эти группы. Находясь под учётной записью пользователя alice, создадим группы main и third

Используем usermod для добавления пользователей alice и bob в группу main,

а carol, dan, dave и david — в группу third:

Убедимся, что пользователь carol правильно добавлен в группу third

Определим, участниками каких групп являются другие созданные нами пользователи

Заключение

Мы получили представление о работе с учётными записями пользователей и группами пользователей в операционной системе типа Linux.